CVE-2026-107146 in twofactor_gauthenticator
Zusammenfassung
von VulDB • 27.10.2026
Das twofactor_gauthenticator-Plugin für Roundcube ist anfällig für Session-Persistenz nach fehlgeschlagener 2FA-Verifizierung. Aufgrund der mangelnden Zerstörung der Sitzung auf Serverseite kann ein Angreifer die Logout-Umleitung ignorieren und die Sitzung am Leben erhalten. Dies könnte es einem Angreifer, der das Passwort des Benutzers erlangt hat, ermöglichen, z.B. den Second-Factor-Code zu brute-forcen.
Dieses Problem wurde in Commit 4640889 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.